Как сместился баланс между самостоятельностью и унифицированностью ИТ- и ИБ-инфраструктуры? Какие открылись пути оптимизации затрат на ИБ-решения за счет стратегических и/или технических решений? Как видоизменились критерии выбора ИБ-аутсорсинга для поддержки территориально распределенных клиентов? Регуляторные вопросы, которые необходимо учитывать при управлении ИБ-инфраструктурой филиальной сети, особенности модели угроз. 

Схема традиционного подхода к информационной безопасности. Наш вариант сервисной модели. Задачи и проблемы филиальной сети при организации надежной защиты сетевого периметра. Наше решение – сервис UTM. Наша команда эксплуатирует различные СЗИ уже более 8 лет. UTM работает на технологии программно-определяемой сети SD-WAN. Подключение к нашему облаку. Отказоустойчивость. Целесообразность сервиса UTM. Единая система статистики - Личный кабинет ЕПСК.

В соответствии с п. 3.1 Положения Банка России от 17 апреля 2019 г. № 683-п «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента» системно значимые кредитные организации должны реализовывать усиленный уровень защиты информации. Требования по реализации указанного уровня определены ГОСТ Р 57580.1-2017 «Безопасность финансовых (банковских) операций. ЗАЩИТА ИНФОРМАЦИИ ФИНАНСОВЫХ ОРГАНИЗАЦИЙ. Базовый состав организационных и технических мер». В данном ГОСТе для усиленного уровня защиты информации предписывается использование СКЗИ, имеющих класс не ниже КС2. Эти требования в первую очередь касаются контуров банковской инфраструктуры, предназначенных для работы банкоматов, взаимодействия с территориальными отделениями, и других коммуникаций. ЗАО «ОКБ САПР» разработан ряд платформенных решений, внедрение которых в указанные подсистемы инфраструктуры кредитной организации, позволит полностью выполнить требования по реализации усиленного уровня защиты информации. Данные решения обеспечивают коммутацию с целевым оборудованием, не требующую изменений функционирующего оборудования.

Проблемы ИБ в филиальной организации. Взгляд глазами интегратора. Почему успешные внедрения систем защиты не приносят реальной пользы.

В дискуссии участвуют: Максим Чеплиёв (StaffCop), Анна Меркулова (Ростелеком-Солар), Сергей Кузнецов (Thales), Валерий Конявский (ОКБ САПР), Андрей Ушаков (ЛАНИТ), Анатолий Скородумов (Банк "Санкт-Петербург"), Дмитрий Кузовков (Филиал ПАО «РусГидро») 

Кейсы и задачи: ФСТЭК , Минцифра,  РЖД-ЗДОРОВЬЕ, АО “РЭС Групп”, АО “Объединение “ИНГЕОКОМ”,